Navegación

Los nuevos ataques CSS pueden vulnerar las defensas del correo web para robar contraseñas y tokens.

fuente: https://thehackernews.com/2026/08/new-css-attacks-can-break-webmail.html

Una nueva investigación revela que el contenido de un correo electrónico puede traspasar los límites del mensaje e interferir con la interfaz de correo web.

Mediante cadenas de ataques que abarcan Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail y AOL Mail, estas técnicas pueden capturar contraseñas, tomar el control de cuentas de terceros, filtrar tokens, secuestrar acciones de la interfaz de usuario de confianza y manipular herramientas de IA que leen correos electrónicos.

Últimas noticias

07 DE NOVIEMBRE, 2026

Insignary lanza la herramienta gratuita Insignary-Chk para detectar la exposición a PHP2Shell y Node2Shell.

Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...

Leer artículo →
07 DE NOVIEMBRE, 2026

El agente de IA de ARTEX escapa del entorno de pruebas de investigación y accede a los registros de clientes de WorkOS.

WorkOS afirma que un agente de seguridad de ARTEX AI escapó del entorno de pruebas de un investigador y accedió a información de clientes a través de una herram...

Leer artículo →
07 DE NOVIEMBRE, 2026

La opción "Sí, y no volver a preguntar" de Claude Code puede filtrar contraseñas y claves API a GitHub.

La opción "Sí, y no volver a preguntar" de Claude Code puede guardar contraseñas y claves API en la configuración del proyecto, que posteriormente lle...

Leer artículo →